
[2024年06月10日] 最新Associate-Cloud-Engineer日本語のPDF問題集リアル無料テスト本日更新です
Associate-Cloud-Engineer日本語問題集には100%厳密検証された問題と解答で合格保証もしくは全額返金
質問 # 96
セイバーレス テクノロジーを使用して Google Cloud にアプリケーションをデプロイする必要があります。運用トラフィックのわずかな割合でアプリケーションの新しいバージョンをテストしたいと考えています。あなたは何をするべきか?
- A. アプリケーションを App Engine にデプロイします。新しいバージョンごとに、新しいサービスを作成します。
- B. Google Kubemetes Engine にアプリケーションをデプロイします。トラフィック分割には Anthos Service Mesh を使用します。
- C. アプリケーションをクラウド機能にデプロイします。関数名にはバージョン番号が入っています。
- D. アプリケーションをクラウドにデプロイします。走る。トラフィック スペルには段階的なロールアウトを使用します。
正解:D
質問 # 97
Compute EngineでVMを動的にプロビジョニングする方法が必要です。正確な仕様は、専用の構成ファイルになります。 Googleの推奨プラクティスに従ってください。どの方法を使用する必要がありますか?
- A. マネージドインスタンスグループ
- B. Cloud Composer
- C. 非管理対象インスタンスグループ
- D. 展開マネージャー
正解:D
解説:
https://cloud.google.com/deployment-manager/docs/configuration/create-basic-configuration
質問 # 98
新しいファイルがCloud Storageバケットにアップロードされるたびにトリガーされるコードスニペットを作成しました。このコードスニペットをデプロイします。あなたは何をするべきか?
- A. App Engineを使用し、Pub / Subを使用してアプリケーションをトリガーするようにCloud Schedulerを構成します。
- B. Google Kubernetes Engineを使用し、Pron / Subを使用してアプリケーションをトリガーするようにCronJobを構成します。
- C. Cloud Functionsを使用して、バケットをトリガーリソースとして構成します。
- D. Dataflowをバッチジョブとして使用し、バケットをデータソースとして構成します。
正解:C
解説:
Explanation
Google Cloud Storage Triggers
Cloud Functions can respond to change notifications emerging from Google Cloud Storage. These notifications can be configured to trigger in response to various events inside a bucket-object creation, deletion, archiving and metadata updates.
Note: Cloud Functions can only be triggered by Cloud Storage buckets in the same Google Cloud Platform project.
Event types
Cloud Storage events used by Cloud Functions are based on Cloud Pub/Sub Notifications for Google Cloud Storage and can be configured in a similar way.
Supported trigger type values are:
google.storage.object.finalize
google.storage.object.delete
google.storage.object.archive
google.storage.object.metadataUpdate
Object Finalize
Trigger type value: google.storage.object.finalize
This event is sent when a new object is created (or an existing object is overwritten, and a new generation of that object is created) in the bucket.
https://cloud.google.com/functions/docs/calling/storage#event_types
質問 # 99
あなたの経営陣は外部監査人に特定のプロジェクトのすべてのリソースをレビューするように依頼しました。セキュリティチームは、Cloud Identityドメインのみを指定することにより、組織ノードでドメイン制限付き共有と呼ばれる組織ポリシーを有効にしました。監査人がそのプロジェクトのリソースを表示できるだけで、変更はできないようにする必要があります。あなたは何をするべきか?
- A. Cloud Identityで監査者用の一時的なアカウントを作成し、そのアカウントにプロジェクトの閲覧者の役割を付与します。
- B. 監査人にGoogleアカウントを要求し、プロジェクトのセキュリティレビュー担当者の役割を付与します。
- C. Cloud Identityで監査者用の一時的なアカウントを作成し、そのアカウントにプロジェクトのセキュリティレビュー担当者の役割を付与します。
- D. 監査人にGoogleアカウントを要求し、プロジェクトの閲覧者の役割を付与します。
正解:A
解説:
Using primitive roles The following table lists the primitive roles that you can grant to access a project, the description of what the role does, and the permissions bundled within that role. Avoid using primitive roles except when absolutely necessary. These roles are very powerful, and include a large number of permissions across all Google Cloud services. For more details on when you should use primitive roles, see the Identity and Access Management FAQ. IAM predefined roles are much more granular, and allow you to carefully manage the set of permissions that your users have access to. See Understanding Roles for a list of roles that can be granted at the project level. Creating custom roles can further increase the control you have over user permissions. https://cloud.google.com/resource-manager/docs/access-control-proj#using_primitive_roles
https://cloud.google.com/iam/docs/understanding-custom-roles
質問 # 100
あなたの経営陣は外部監査人に特定のプロジェクトのすべてのリソースをレビューするように依頼しました。セキュリティチームは、Cloud Identityドメインのみを指定することにより、組織ノードでドメイン制限付き共有と呼ばれる組織ポリシーを有効にしました。監査人がそのプロジェクトのリソースを表示できるだけで、変更はできないようにする必要があります。あなたは何をするべきか?
- A. 監査人にGoogleアカウントを要求し、プロジェクトの閲覧者の役割を付与します。
- B. 監査人にGoogleアカウントを要求し、プロジェクトのセキュリティレビュー担当者の役割を付与します。
- C. Cloud Identityで監査者用の一時的なアカウントを作成し、そのアカウントにプロジェクトのセキュリティレビュー担当者の役割を付与します。
- D. Cloud Identityで監査者用の一時的なアカウントを作成し、そのアカウントにプロジェクトの閲覧者の役割を付与します。
正解:A
質問 # 101
可能な限り少ない手順で、複数のゾーンで実行されるCompute Engineインスタンスのグループのネットワーク負荷分散の自動修復を構成します。 VMがそれぞれ10秒の試行を3回行っても応答がない場合は、VMの再作成を構成する必要があります。あなたは何をするべきか?
- A. 既存のインスタンスグループを参照するバックエンド構成でHTTPロードバランサーを作成します。ヘルスチェックを健康(HTTP)に設定します。
- B. マネージドインスタンスグループを作成します。自動修復ヘルスチェックを正常(HTTP)に設定します。
- C. 既存のインスタンスグループを参照するバックエンド構成でHTTPロードバランサーを作成します。バランシングモードを定義し、最大RPSを10に設定します。
- D. マネージドインスタンスグループを作成します。自動スケーリング設定がオンになっていることを確認します。
正解:B
解説:
https://cloud.google.com/compute/docs/instance-groups
https://cloud.google.com/load-balancing/docs/network/transition-to-backend-services#console In order to enable auto-healing, you need to group the instances into a managed instance group. Managed instance groups (MIGs) maintain the high availability of your applications by proactively keeping your virtual machine (VM) instances available. An auto-healing policy on the MIG relies on an application-based health check to verify that an application is responding as expected. If the auto-healer determines that an application isnt responding, the managed instance group automatically recreates that instance.
It is important to use separate health checks for load balancing and for auto-healing. Health checks for load balancing can and should be more aggressive because these health checks determine whether an instance receives user traffic. You want to catch non-responsive instances quickly, so you can redirect traffic if necessary. In contrast, health checking for auto-healing causes Compute Engine to proactively replace failing instances, so this health check should be more conservative than a load balancing health check.
質問 # 102
kubectl run nginx image=nginx replicas=1 を実行して、Kubernetes デプロイメントを作成しました。数日後、この展開はもう必要ないと判断しました。kubectl delete pod を実行してポッドを特定し、削除しました。ポッドが再作成されたことに気付きました。
$ kubectl ポッドを取得
NAME READY STATUS RESSTARTS AGE
nginx-84748895c4-nqqmt 1/1 実行中 0 9m41s
$ kubectl delete pod nginx-84748895c4-nqqmt
ポッド nginx-84748895c4-nqqmt が削除されました
$ kubectl ポッドを取得
NAME READY STATUS RESSTARTS AGE
nginx-84748895c4-k6bzl 1/1 実行中 0 25 秒
デプロイを削除し、ポッドが再作成されないようにするにはどうすればよいですか?
- A. kubectl delete -deployment=nginx
- B. kubectl delete deployment nginx
- C. kubectl delete pod nginx-84748895c4-k6bzl -no-restart 2
- D. kubectl delete inginx
正解:B
解説:
This command correctly deletes the deployment. Pods are managed by kubernetes workloads (deployments). When a pod is deleted, the deployment detects the pod is unavailable and brings up another pod to maintain the replica count. The only way to delete the workload is by deleting the deployment itself using the kubectl delete deployment command.
$ kubectl delete deployment nginx
deployment.apps nginx deleted
Ref: https://kubernetes.io/docs/reference/kubectl/cheatsheet/#deleting-resources
質問 # 103
Google Cloud Platformサービスアカウントが特定の時間に作成されたことを確認する必要があります。あなたは何をするべきか?
- A. アクティビティログをフィルタリングして、データアクセスカテゴリを表示します。リソースタイプをGoogle Projectにフィルタリングします。
- B. アクティビティログをフィルタリングして、構成カテゴリを表示します。リソースタイプをGoogle Projectにフィルタリングします。
- C. アクティビティログをフィルタリングして、データアクセスカテゴリを表示します。リソースタイプをサービスアカウントにフィルターします。
- D. アクティビティログをフィルタリングして、構成カテゴリを表示します。リソースタイプをサービスアカウントにフィルターします。
正解:D
解説:
Explanation
https://developers.google.com/cloud-search/docs/guides/audit-logging-manual
質問 # 104
あなたはGoogleCloudエンジニアであり、4人のメンバーからなるチームのプロジェクトを設定するよう割り当てられています。
プロジェクトのすべてのリソースに対して一般的な権限のみを付与する必要があります。プロジェクトでの責任に基づいて、さまざまなレベルのアクセスに対して各人に基本的な役割を付与することにしました。 Google Cloud Platformコンソールで基本的な役割と見なされないものは何ですか?
- A. ビューア
- B. 所有者
- C. 編集者
- D. 出版社
正解:D
質問 # 105
あなたは金融会社のCloud&DevOps部門を率いており、アプリケーションをAppEngineにデプロイするためにアクセスする必要がある同僚の1人のためにカスタムロールを作成するように依頼されました。どの権限を使用しますか?
- A. AppEngine管理者
- B. App Engine Viewer
- C. App Engine Deployer
- D. App Engine Editor
正解:C
質問 # 106
Google Cloud プロジェクトの Config Connector によって管理されている Pub/Sub トピックを完全に削除したいと考えています。あなたは何をするべきか?
- A. gcloud CLI を使用してトピックを削除します。
- B. gcloud CLI を使用して、cnrm によって管理されるトピック ラベルを false に更新します。
- C. kubect1 を使用してトピック リソースを削除します。
- D. kubect1 を使用して、deleted-by-cnrm ラベルを作成し、トピック リソースの値を true に変更します。
正解:C
質問 # 107
あなたの会社は、継続的インテグレーションおよびデリバリー(CI/CD)パイプラインを Compute Engine インスタンスに移行しようとしています。パイプラインは、コードを通じてクラウド インフラストラクチャ全体を管理します。システムがセキュリティのベスト プラクティスに従っているときに、パイプラインに適切なアクセス許可があることを確認するにはどうすればよいでしょうか?
- A. * 単一のサービス アカウントをコンピューティング インスタンスにアタッチします。
* サービス アカウントに最小限の権限を追加します。
* サービス アカウントが、リソースを作成、更新、または削除するための昇格された権限を持つ Cloud Identity ユーザーになりすますことを許可します。 - B. * 適切な最小限の Identity and Access Management (IAM) 権限を持つ複数のサービス アカウントをパイプラインごとに 1 つ作成します。
* シークレット マネージャー サービスを使用して、サービス アカウントのキー ファイルを保存します。 - C. * インフラストラクチャのプロビジョニングを実行する前に、人間による承認のステップを CI/CD パイプラインに追加します。
* プロビジョニングには人間の承認 IAM アカウントを使用します。 - D. * 単一のサービス アカウントをコンピューティング インスタンスにアタッチします。
* リソースを作成、更新、または削除するには、必要なすべての Identity and Access Management (IAM) 権限をこのサービス アカウントに追加します
正解:A
解説:
* Allow the CI/CD pipeline to request the appropriate secrets during the execution of the pipeline.
Explanation:
The best option is to attach a single service account to the compute instances and add minimal rights to the service account. Then, allow the service account to impersonate a Cloud Identity user with elevated permissions to create, update, or delete resources. This way, the service account can use short-lived access tokens to authenticate to Google Cloud APIs without needing to manage service account keys. This option follows the principle of least privilege and reduces the risk of credential leakage and misuse.
Option A is not recommended because it requires human intervention, which can slow down the CI/CD pipeline and introduce human errors. Option C is not secure because it grants all required IAM permissions to a single service account, which can increase the impact of a compromised key. Option D is not cost-effective because it requires creating and managing multiple service accounts and keys, as well as using a secret manager service.
Reference:
1: https://cloud.google.com/iam/docs/impersonating-service-accounts
2: https://cloud.google.com/iam/docs/best-practices-for-managing-service-account-keys
3: https://cloud.google.com/iam/docs/understanding-service-accounts
質問 # 108
あなたはGCPプロジェクトのプロジェクトオーナーであり、Cloud Storage内のバケットとファイルを管理するために同僚に制御を委任したいと考えています。 Googleが推奨するプラクティスに従いたい。同僚にどのIAMの役割を付与する必要がありますか?
- A. ストレージオブジェクト管理者
- B. ストレージ管理者
- C. ストレージオブジェクト作成者
- D. プロジェクトエディター
正解:B
解説:
Storage Admin (roles/storage.admin) Grants full control of buckets and objects.
When applied to an individual bucket, control applies only to the specified bucket and objects within the bucket.
firebase.projects.get
resourcemanager.projects.get
resourcemanager.projects.list
storage.buckets.*
storage.objects.*
https://cloud.google.com/storage/docs/access-control/iam-roles
This role grants full control of buckets and objects. When applied to an individual bucket, control applies only to the specified bucket and objects within the bucket.
Ref: https://cloud.google.com/iam/docs/understanding-roles#storage-roles
質問 # 109
Google Cloudプロジェクトのいくつかのリソースにアクセスするために、サービスアカウントの秘密鍵を含むJSONファイルを受け取りました。 Cloud SDKをダウンロードしてインストールし、gcloudコマンドを実行する際の認証と承認にこの秘密鍵を使用したいと考えています。あなたは何をするべきか?
- A. コマンドgcloud auth loginを使用して、秘密鍵をポイントします
- B. 秘密鍵ファイルをCloud SDKのインストールディレクトリに配置し、名前を「credentialsison」に変更します
- C. 秘密鍵ファイルをホームディレクトリに置き、名前を次のように変更します
`'GOOGLE_APPUCATION_CREDENTiALS"。 - D. コマンドgcloud auth activate-service-accountを使用して、秘密鍵をポイントします
正解:D
解説:
Authorizing with a service account
gcloud auth activate-service-account authorizes access using a service account. As with gcloud init and gcloud auth login, this command saves the service account credentials to the local system on successful completion and sets the specified account as the active account in your Cloud SDK configuration.
https://cloud.google.com/sdk/docs/authorizing#authorizing_with_a_service_account
質問 # 110
BigQueryからのデータを集約して視覚化するAppEngineサービスを管理します。アプリケーションは、デフォルトのApp EngineServiceアカウントでデプロイされます。視覚化する必要のあるデータは、別のチームが管理する別のプロジェクトにあります。このプロジェクトにアクセスすることはできませんが、アプリケーションがBigQueryデータセットからデータを読み取れるようにする必要があります。あなたは何をするべきか?
- A. プロジェクトのCloud IAMで、他のチームから新しく作成されたサービスアカウントに、プロジェクトでのBigQueryジョブユーザーの役割を付与します。
- B. プロジェクトのCloud IAMで、デフォルトのAppEngineサービスアカウントにBigQueryデータビューアーの役割があることを確認します。
- C. 他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryデータビューアの役割を付与するよう依頼します。
- D. 他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryジョブユーザーの役割を付与するよう依頼します。
正解:B
解説:
The Owner, Editor, and Viewer primitive roles include the BigQuery Admin (roles/bigquery.dataOwner), BigQuery Data Editor (roles/bigquery.dataEditor), and BigQuery Data Viewer (roles/bigquery.dataViewer) roles, respectively. This means the Owner, Editor, and Viewer primitive roles have BigQuery access as defined for the respective BigQuery roles.
質問 # 111
BigQueryでデータウェアハウスを実行しています。パートナー企業は、データウェアハウスのデータに基づいたレコメンデーションエンジンを提供しています。パートナー企業は、GoogleCloudでもアプリケーションを実行しています。彼らは独自のプロジェクトのリソースを管理しますが、プロジェクトのBigQueryデータセットにアクセスする必要があります。パートナー企業にデータセットへのアクセスを提供する必要があります。あなたは何をするべきか?
- A. パートナーにプロジェクトでサービスアカウントを作成するよう依頼し、プロジェクトでサービスアカウントにBigQueryへのアクセスを許可してもらいます。
- B. パートナーにプロジェクトでサービスアカウントを作成するよう依頼し、プロジェクトのBigQueryデータセットへのアクセスをサービスアカウントに許可します。
- C. 独自のプロジェクトでサービスアカウントを作成し、このサービスアカウントにプロジェクトのBigQueryへのアクセスを許可します。
- D. 独自のプロジェクトでサービスアカウントを作成し、パートナーにプロジェクトのBigQueryへのアクセスをこのサービスアカウントに許可するよう依頼します。
正解:B
質問 # 112
同じサブネットで複数のVPCネイティブのGoogleKubernetesEngineクラスターを実行しています。ノードで使用可能なIPが使い果たされているため、必要に応じてクラスターがノード内で拡張できるようにする必要があります。あなたは何をするべきか?
- A. 新しいVPCを作成し、既存のVPCとのVPCピアリングを設定します。
- B. GKEクラスターが使用するサブネットにエイリアスIP範囲を追加します。
- C. クラスターに関連するサブネットのCIDR範囲を展開します。
- D. 使用しているサブネットと同じリージョンに新しいサブネットを作成します。
正解:C
解説:
gcloud compute networks subnets expand-ip-range NAME gcloud compute networks subnets expand-ip-range
- expand the IP range of a Compute Engine subnetwork
https://cloud.google.com/sdk/gcloud/reference/compute/networks/subnets/expand-ip-range
質問 # 113
クラスター上に3つのレプリカを使用して、Deployment-Aと呼ばれるKubernetesデプロイメントを作成しました。 Deployment-Bと呼ばれる別のデプロイメントでは、Deployment-Aにアクセスする必要があります。クラスターの外部にDeployment-Aを公開することはできません。あなたは何をするべきか?
- A. デプロイメントA用にタイプLoadBalancerのサービスを作成します。デプロイメントBにサービスIPアドレスを使用させます。
- B. デプロイメントAのタイプLoadBalancerのサービスと、そのサービスの入力リソースを作成します。デプロイメントBに入力IPアドレスを使用させます。
- C. デプロイメントAのタイプNodePortのサービスと、そのサービスの入力リソースを作成します。
デプロイメントBに入力IPアドレスを使用させます。 - D. デプロイメントA用にタイプClusterIPのサービスを作成します。デプロイメントBにサービスIPアドレスを使用させます。
正解:D
解説:
A is not correct because this exposes Deployment A over the public internet.
B is not correct because LoadBalancer will expose the service publicly.
C is not correct because this exposes the service externally using a cloud provider's load balancer, and Ingress can work only with nodeport, not LoadBalancer.
D is correct because this exposes the service on a cluster-internal IP address. Choosing this method makes the service reachable only from within the cluster.
https://kubernetes.io/docs/concepts/services-networking/service/
質問 # 114
一連のバッチ処理ジョブのコンピューティングリソースを選択して構成する必要があります。これらのジョブは完了するまでに約2時間かかり、夜間に実行されます。サービスコストを最小限に抑えたい。あなたは何をするべきか?
- A. Compute Engineを選択します。適切な標準マシンタイプのプリエンプティブルVMインスタンスを使用します。
- B. Google Kubernetes Engineを選択します。マイクロインスタンスタイプの3ノードクラスタを使用します。
- C. Google Kubernetes Engineを選択します。小さなインスタンスタイプの単一ノードクラスタを使用します。
- D. Compute Engineを選択します。マイクロバーストをサポートするVMインスタンスタイプを使用します。
正解:A
質問 # 115
Google KubernetesEngineで実行されるアプリケーションを作成しています。アプリケーションに最適なデータベースシステムとしてMongoDBを特定し、サポートSLAを提供するマネージドMongoDB環境をデプロイしたいと考えています。
あなたは何をするべきか?
- A. Google CloudMarketplaceからMongoDBエイリアスをデプロイします
- B. MongoDBインストールパッケージをダウンロードし、マネージドインスタンスグループで実行します
- C. MongoDBインストールパッケージをダウンロードして、ComputeEngineインスタンスで実行します
- D. Cloud Bigtableクラスターを作成し、HBaseAPIを使用します
正解:A
解説:
MongoDB Atlas is actually managed and supported by third-party service providers.
https://console.cloud.google.com/marketplace/details/gc-launcher-for-mongodb-atlas/mongodb- atlas
質問 # 116
あなたの会社はデータウェアハウジングにBigQueryを使用しています。時間の経過とともに、社内のさまざまなビジネスユニットが数百のプロジェクトにわたって1000以上のデータセットを作成してきました。 CIOは、すべてのデータセットを調べて、employee_ssn列を含むテーブルを見つけることを求めています。このタスクを実行する労力を最小限に抑える必要があります。あなたは何をするべきか?
- A. データカタログに移動し、検索ボックスでemployee_ssnを検索します。
- B. 組織内のすべてのプロジェクトをループし、INFORMATION_SCHEMA.COLUMNSビューでクエリを実行して、employee_ssn列を見つけるスクリプトを記述します。
- C. bqコマンドラインツールを使用して組織内のすべてのプロジェクトをループするシェルスクリプトを記述します。
- D. 組織内のすべてのプロジェクトをループし、INFORMATION_SCHEMA.COLUMNSビューでクエリを実行して、employee_ssn列を見つけるCloud Dataflowジョブを記述します。
正解:A
解説:
Explanation
https://cloud.google.com/bigquery/docs/quickstarts/quickstart-web-ui?authuser=4
質問 # 117
メンテナンスが発生したときに可用性が得られるように、10個のComputeEngineインスタンスを設定する必要があります。
要件には、これらのインスタンスがクラッシュした場合に自動的に再起動を試みる必要があることが記載されています。
また、インスタンスは、システムのメンテナンス中も含めて高可用性である必要があります。あなたは何をするべきか?
- A. インスタンスのインスタンステンプレートを作成します。
「自動再起動」をオフにします。 「オンホストメンテナンス」を「VMインスタンスの終了」に設定します。
インスタンステンプレートをインスタンスグループに追加します。 - B. インスタンスのインスタンスグループを作成します。
「自動修復」ヘルスチェックを正常(HTTP)に設定します。 - C. インスタンスのインスタンステンプレートを作成します。
「自動再起動」をオンに設定します。 「オンホストメンテナンス」を「VMインスタンスの移行」に設定します。
インスタンステンプレートをインスタンスグループに追加します。 - D. インスタンスのインスタンスグループを作成します。
「マシン作成を再試行しない」の「高度な作成オプション」設定がオフに設定されていることを確認します。
正解:C
解説:
Configure an instance's maintenance behavior and automatic restart setting using the onHostMaintenance and automaticRestart properties. All instances are configured with default values unless you explicitly specify otherwise.
onHostMaintenance: Determines the behavior when a maintenance event occurs that might cause your instance to reboot.
[Default] migrate, which causes Compute Engine to live migrate an instance when there is a maintenance event.
terminate, which terminates an instance instead of migrating it.
質問 # 118
あなたの会社では、MySQL データベースを使用する仮想マシン上で 3 層 Web アプリケーションを実行しています。このアプリケーションを Google Cloud インスタンスと Cloud SQL で実行するには、クラウド インフラストラクチャの推定総コストを作成する必要があります。あなたは何をするべきか?
- A. Google Cloud 料金計算ツールを使用して、使用が予想されるすべての Google Cloud リソースのコストを決定します。
ウェブサーバーには同様のサイズのインスタンスを使用し、Cloud SQL の比較として現在のオンプレミス マシンを使用します。 - B. 同様のアーキテクチャを Google Cloud に実装し、より小規模な規模で適切な負荷テストを実行します。請求情報を確認し、システムが通常処理する実際の負荷に基づいて推定コストを計算します。
- C. Google Cloud 料金計算ツールを使用し、Cloud Operations テンプレートを選択して、ウェブ アプリケーションをできるだけ詳細に定義します。
- D. 複数の Google Cloud リソースの組み合わせを含む Google スプレッドシートを作成します。別のシートに現在の Google Cloud 料金をインポートし、これらの料金を数式内の計算に使用します。
正解:A
解説:
The Google Cloud Pricing Calculator is a tool that allows you to estimate the cost of using Google Cloud products and services based on your specific needs and preferences. You can add various Google Cloud resources to your estimate, such as Compute Engine instances, Cloud SQL instances, network services, storage options, and more. You can also adjust the parameters of each resource, such as the region, zone, machine type, disk size, network egress, and usage hours. The Google Cloud Pricing Calculator will show you the monthly and hourly cost of each resource, as well as the total cost of your estimate. You can also save, share, or export your estimate for future reference.
To create an estimated total cost of cloud infrastructure to run your three-tier web application on Google Cloud instances and Cloud SQL, you should use the Google Cloud Pricing Calculator to determine the cost of every Google Cloud resource you expect to use. You should use similar size instances for the web server, such as n1-standard-1 or n1-standard-2, depending on your application's CPU and memory requirements. You should also use your current on-premises machines as a comparison for Cloud SQL, such as MySQL 5.7 or MySQL 8.0, depending on your database version. You should also consider the network and storage costs associated with your application, such as the network egress, persistent disk, and Cloud Storage.
The other options are not correct because they either do not use the Google Cloud Pricing Calculator, or they do not provide a reliable or accurate estimate of the cloud infrastructure cost. Option B is not correct because creating a Google spreadsheet with multiple Google Cloud resource combinations is a manual and tedious process that may not reflect the current Google Cloud prices or discounts. Option C is not correct because implementing a similar architecture on Google Cloud, and running a reasonable load test on a smaller scale, is a time-consuming and costly process that may not represent the actual load or performance of your application. Option D is not correct because using the Google Cloud Pricing Calculator and selecting the Cloud Operations template will not define your web application with as much detail as possible, as the Cloud Operations template is designed for estimating the cost of monitoring and logging services, not the compute, database, network, and storage services.
Reference:
Google Cloud Pricing Calculator
Compute Engine pricing
Cloud SQL pricing
質問 # 119
......
2024年最新の有効なAssociate-Cloud-Engineer日本語テスト解答Google試験PDF:https://www.goshiken.com/Google/Associate-Cloud-Engineer-JPN-mondaishu.html